Что в вашей зоне ответственности

Люди и команды

• Руководство и развитие четырех команд (Java, JavaScript/Go, Python, PHP) общей численностью около 18 инженеров
• Формирование культуры технического совершенства, ответственности и непрерывного совершенствования
• Определение планов найма, проведение аттестаций и стимулирование карьерного роста ваших подчиненных
• Управление процессом адаптации и обучения новых членов команды, проектов и библиотек в рамках компетенций команды

Техническое руководство

• Установление и обеспечение соблюдения стандартов для анализа CVE, оценки уязвимостей, бэкпортирования исправлений и процессов выпуска обновлений безопасности во всех языковых экосистемах
• Обеспечение единообразия инструментов и рабочих процессов между командами (конвейеры CI/CD, доставка исправлений, процессы выпуска)
• Оценка и руководство использованием ИИ-инструментов для автоматизации бэкпортирования и обнаружения уязвимостей
• Выполнение роли конечной точки эскалации для сложных или межкомандных проблем безопасности

Доставка и эксплуатация

• Обеспечение соответствия SLA для всех языковых платформ
• Согласование усилий команды с ожиданиями клиентов и обязательствами по поставке
• Организация и постоянное совершенствование рабочих процессов разработки и инженерных процессов
• Координация внутренней документации и обеспечение ее соответствия фактическому состоянию каждого проекта
• Обеспечение гладкой координации между языковыми командами и командами, отвечающими за ОС, Docker и платформы
• Управление границами областей ответственности и пересечениями с командами ОС и платформ, особенно в отношении общих зависимостей и уязвимостей, затрагивающих разные экосистемы

Требования

Обязательно:

• Глубокие знания в области разработки программного обеспечения в различных языковых экосистемах — не менее 6 лет практического опыта
• Более 3 лет опыта руководства инженерными командами (Team Lead или Engineering Manager) в продуктовой компании
• Подтвержденный опыт технической реализации и ответственности за результаты работы команды
• Обязателен уверенный опыт работы с Java; знание дополнительных языков, таких как JavaScript, Go, Python или PHP, является плюсом
• Практический опыт в области исследования безопасности или анализа уязвимостей: триаж CVE, бэкпортирование исправлений или аналогичные задачи
• Способность эффективно работать в распределенных командах и в рамках более крупных организационных структур
• Отличные коммуникативные навыки — способность взаимодействовать с заинтересованными сторонами и соответствовать внешним ожиданиям по поставке
• Опыт построения или улучшения инженерных процессов с нуля
• Опыт работы с системами CI/CD (GitLab CI, Jenkins) и инструментами управления зависимостями (Maven/Gradle, npm, pip, Go modules)
• Английский язык на уровне Upper-intermediate или выше (письменный и устный)

Желательно:

• Практический опыт выявления и анализа уязвимостей в приложениях языковых экосистем
• Понимание жизненного цикла уязвимостей безопасности (CVE, CVSS, CWE, CSAF/VEX)
• Опыт работы в области безопасности open-source, безопасности цепочек поставок или продуктов типа ELS
• Опыт интеграции ИИ-инструментов в рабочие процессы исследований или исправления ошибок
• Знание Docker, Kubernetes или облачных экосистем

Преимущества

Что мы предлагаем?

• Акцент на профессиональное развитие с возможностями для обучения и роста:
  • Интересные и сложные проекты,
  • Программы наставничества и обмена знаниями;
• Полностью удаленная работа с гибким графиком, позволяющая планировать свой день и работать из любой точки мира;
• Оплачиваемый отпуск 24 дня в году, 10 национальных праздников и неограниченные больничные для поддержания здорового баланса между работой и личной жизнью;
• Компенсация частной медицинской страховки;
• Компенсация расходов на коворкинг и спортзал/спортивные занятия;
• Возможность получить вознаграждение за самую инновационную идею, которую компания сможет запатентовать, способствуя развитию культуры творчества и инноваций.